JAKARTA – Hati-hati mengunduh atau memasang ektensi browser Google Chrome. Sebab, yang tersebut terbaru, hal yang dimaksud dijadikan celah bagi para hacker untuk menyusup.
Chrome extension adalah kegiatan kecil yang menambahkan layanan baru ke browser Google Chrome. Misalnya, untuk meningkatkan produktivitas dengan blokir iklan, kelola password, buat catatan, terjemahkan bahasa, hingga download video.
Sayangnya, sebagian ekstensi browser Chrome dari berbagai perusahaan sudah pernah disusupi oleh peretas pada rangkaian intrusi yang mana terjadi sejak pertengahan Desember.
Cyberhaven, sebuah perusahaan pemeliharaan data yang mana berbasis dalam California, menjadi salah satu korban dan juga telah lama mengkonfirmasi pelanggaran yang dimaksud pada sebuah pernyataan terhadap Media Reuters pada hari Jumat.
“Cyberhaven dapat mengkonfirmasi bahwa serangan siber berbahaya terjadi pada Waktu senja Natal, yang tersebut memengaruhi ekstensi Chrome kami,” bunyi pernyataan tersebut. Pernyataan itu mengutip komentar masyarakat dari para ahli keamanan siber yang menunjukkan bahwa serangan itu adalah “bagian dari kampanye yang dimaksud lebih tinggi luas untuk berusaha mencapai pengembang ekstensi Chrome di area berbagai perusahaan.”
Ekstensi Browser: Celah Keselamatan Baru?
Ekstensi browser biasanya digunakan oleh pengguna internet untuk menyesuaikan pengalaman menjelajah web mereka, misalnya dengan secara otomatis menerapkan kupon ke situs web belanja. Dalam perkara Cyberhaven, ekstensi Chrome digunakan untuk membantu perusahaan memantau juga mengamankan data klien yang dimaksud mengalir di dalam seluruh program berbasis web.
Jaime Blasco, salah satu pendiri Nudge Security yang dimaksud berbasis di tempat Austin, Texas, mengungkapkan bahwa ia telah dilakukan menemukan beberapa ekstensi Chrome lain yang dimaksud sudah dirusak dengan cara yang dimaksud sejenis seperti milik Cyberhaven. Setidaknya satu ekstensi tampaknya telah lama diserang pada pertengahan Desember.
Blasco mengungkapkan ekstensi lain yang tersebut terpengaruh termasuk yang mana terkait dengan kecerdasan buatan juga jaringan pribadi virtual. Ia menyatakan bahwa hal itu menunjukkan upaya oportunistik untuk menyedot data sensitif menggunakan ekstensi yang mana disusupi sebanyak mungkin.
“Saya hampir yakin ini tak ditargetkan ke Cyberhaven,” kata Blasco. “Jika saya harus menebak, ini hanya saja acak.”
Tanggapan dan juga Investigasi
CISA, badan pengawas siber AS, merujuk pertanyaan ke perusahaan yang dimaksud terlibat. Pesan yang dimaksud mengajukan permohonan komentar dari Alphabet, yang digunakan menimbulkan browser Chrome, tidaklah segera dibalas.
Analisis: Meningkatnya Ancaman Ketenteraman Siber
Insiden ini menunjukkan bahwa ekstensi browser dapat menjadi vektor serangan bagi para peretas untuk mencuri data sensitif pengguna. Para ahli keamanan siber mengingatkan pengguna untuk berhati-hati di menginstal ekstensi browser dan juga menegaskan bahwa ekstensi yang dimaksud berasal dari sumber yang digunakan tepercaya. Baca Juga:
Data kemudian Tren:
– Pada tahun 2023, terjadi peningkatan sebesar 38% di serangan siber secara global. (Accenture)
– Kerugian akibat kejahatan siber diperkirakan mencapai USD10,5 triliun per tahun pada tahun 2025. (CybersecurityVentures)
